Grafana_POC-CVE-2021-43798

Grafana-Poc Cet outil ne doit pas être utilisé à des fins illégales. 一、Utilisation : python3 grafanahole.py Dans domain.txt, remplissez ip:port 二、Impact de la vulnérabilité Versions concernées : Grafana 8.0.0 - 8.3.0 Versions sécurisées : Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

cve-2021-22146

cve-2021-22146 J'ai trouvé, lors d'un pentest interne, une vulnérabilité sur Elastic ECE. Elasticdump est un PoC pour CVE-2021-22146 permettant de vider la base de données d'Elastic ECE de la version 7.10.0 à 7.13.3. https://www.exploit-db.com/exploits/50152 Collaborateurs : Mario Díaz Caldera...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis — скрипт анонимного сканирования, поддерживает анонимное сканирование mongodb и redis mongodb-redis — скрипт анонимного сканирования, поддерживает анонимное сканирование mongodb и redis. Скрипт был написан ранее по необходимости, теперь делюсь им с вами для изучен...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink Lecture arbitraire de fichiers Portée concernée Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Utilisation du script python3 CVE-2020-17519 --help Affiche l'aide python3...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 Детектор GNU inetutils Telnet Безопасный инструмент пассивного обнаружения для выявления потенциальной подверженности CVE-2026-24061 — уязвимости, затрагивающей определённые версии GNU inetutils telnet. Этот проект предназначен для DevOps-конвейеров , аудита инфраструктуры и защитн...

exim.exp

Exim 4.87 - 4.91（両端を含む）の脆弱性に対するシンプルなエクスプロイト。...

EUVD-2026-66445

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Les versions affectées sont : Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header 整数溢出 Nginx 是一款高性能 Web 服务器，也是一款广泛使用的开源 Web 服务器，常用于反向代理、缓存服务器等。 在 Nginx 1.13.2 及更低版本中，存在一个因整数溢出导致的漏洞，攻击者可通过操纵 Range 头，泄露超出原始响应范围的内存片段或敏感信息。 Reference https://www.freebuf.com/articles/web/140178.html 漏洞环境搭建 输入以下命令以启动存在漏洞的 Nginx 环境。 root@kitploit: bash docker compose ...

CVE-2017-7529

CVE-2017-7529 Les versions de Nginx depuis la 0.5.6 jusqu'à la 1.13.2 incluses sont vulnérables à un débordement d'entier dans le module de filtre de plage de nginx, entraînant une fuite d'informations potentiellement sensibles déclenchée par une requête spécialement conçue. Installation $ git...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

RRC_steganography

RRC-стеганография Стеганография на основе вращательного диапазонного кодирования RRC — эффективный и доказуемо безопасный лингвистический стеганографический метод, который встраивает секретные сообщения в тексты на естественном языке, генерируемые большими языковыми моделями. Статья : Эффективная...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Библиотека Apache Commons IO содержит служебные классы, реализации потоков, файловые фильтры, компараторы файлов, классы преобразования порядка байтов и многое другое. Документация Дополнительную информацию можно найти на домашней странице Apache Commons IO. JavaDoc доступен для...

sslScrape

sslScrape SSLScrape | SSL 인증서에서 호스트 이름을 스크래핑하는 스캐닝 도구입니다. Written by Peter Kim 및 @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / 사용법 | python sslScrape.py CIDR Range 예시 | python sslScrape.py 10.100.100.0/24 요구 사항: pip install ndg-httpsclient pip...

CVE-2025-52914

CVE-2025-52914 该检测方法如何工作？ 从目标主机提取版本号，具体是响应体中的 SVRVER HTML 内容，然后匹配早于 9.3.1 的版本以及 10.0.26 至 10.1.101（含）之间的版本。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-52914...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F Switch - Хранимая межсайтовая скриптовая уязвимость XSS CVE-2025-25612 FS Inc S3150-8T2F до версии S3150-8T2F2.2.0D135103 уязвим для межсайтового скриптинга XSS в функциональности конфигурации временных диапазонов административного интерфейса. Злоумышленник может...

CVE-2026-24841_Range

Ce depot n’a pas de fichier README...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2017-7529

Vulnérabilité de dépassement d'entier de Nginx CVE-2017-7529 Informations sur la vulnérabilité Lorsque les modules standard de nginx sont utilisés, un attaquant peut envoyer une requête header contenant un champ range malveillant afin d'obtenir les informations d'en-tête du fichier cache dans la...